CVE-2021-44593

CVE-2021-44593 CVE-2021-44593 공개 공개. Simple College Website의 SQL 인젝션/임의 파일 업로드/원격 코드 실행 취약점. 설명 Simple College Website 1.0은 /admin/login.php 페이지의 "username" 매개변수에서 인증되지 않은 UNION 기반 SQL 인젝션에 취약하며, 이를 악용하여 임의 파일을 업로드하고 원격 코드 실행을 얻을 수 있습니다. 영향을 받는 구성 요소 adminclass.php의 login 함수 재현 단계 1. 관리자 로그인 페이지에...